Saltar al contenido
MENTEDEHACKERS | Cybersecurity | AI | Tech | News

CISA añade dos vulnerabilidades críticas a lista de exploitadas

CISA añade dos vulnerabilidades críticas a lista de exploitadas
LO ÚLTIMO

CISA identifica dos fallos críticos en Collabora Online y Arista VeloCloud. Los atacantes ya los están usando en el entorno real.

Por qué importa: Atacantes explotan vulnerabilidades para acceder a servidores y datos sensibles

Lo esencial

  • CVE-2026-110447 con puntuación CVSS de 9.2 permite ejecución remota de código.
  • CVE-2026-114625 con puntuación CVSS de 9.9 permite inyección SQL en versiones on-premise.
  • Ambas vulnerabilidades fueron corregidas en fechas específicas de 2026.
CISA añade dos vulnerabilidades críticas a lista de exploitadas
Imagen de referencia: The Hacker News.

Vulnerabilidad en Collabora Online

CVE-2026-110447 afecta el servidor integrado de Collabora Online en NextCloud, permitiendo ejecución remota de código mediante proxy.php cuando el servicio no está activo.

Vulnerabilidad en Arista VeloCloud

CVE-2026-114625 permite inyección SQL en versiones on-premise de VeloCloud, requiriendo acceso de red y sesión autenticada para ser explotada.

Fuente original: The Hacker News.

Compartir:

Deja un comentario

Tu correo no se publicará. Los campos obligatorios están marcados *

Artículos relacionados